Безпека Критичний вплив Просте 10–30 хв (зазвичай кілька кліків у хостингу)

HTTPS / захищене з'єднання

Сайт повинен працювати на HTTPS із дійсним сертифікатом.

Що це

HTTPS — це зашифроване з'єднання між браузером відвідувача та сервером. Його видно за «https://» та замочком в адресному рядку. Забезпечується сертифікатом TLS/SSL.

Чому це важливо

Google від 2014 року враховує HTTPS як фактор ранжування, а Chrome позначає сайти без нього як «Незахищені», що відлякує відвідувачів. Без HTTPS до того ж дані (форми, паролі) передаються у відкритому вигляді, а сучасні функції (HTTP/2, геолокація, service worker'и) не працюють.

Як це зробити

1З'ясуйте, чи пропонує хостинг безкоштовний сертифікат (Let's Encrypt) — переважна більшість так, часто в один клік.
2Активуйте сертифікат для домену й варіанту www.
3Налаштуйте постійне перенаправлення 301 з http:// на https:// (на рівні сервера, а не вже в застосунку).
4Виправте «mixed content» — усі внутрішні посилання, зображення та скрипти мають викликати https://, а не http://.
5Оновіть канонічні URL, sitemap та Search Console на варіант https.

Перенаправлення http → https у .htaccess (Apache)

Правильно

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Висновок

HTTPS сьогодні є абсолютною основою — без нього сайт втрачає довіру й позиції, і його не можна вважати готовим. Виправлення дешеве (безкоштовний сертифікат) і швидке. Після впровадження завжди перевірте, що ніде не залишився mixed content і що версія http робить 301-перенаправлення на https.

Повʼязані теми